CVE-2026-41181 in Traefik
Zusammenfassung
von VulDB • 15.05.2026
Traefik ist ein HTTP-Reverse-Proxy und Load Balancer. Vor den Versionen 2.11.44, 3.6.15 und 3.7.0-rc.3 besteht in der Traefik-Middleware für Fehler (benutzerdefinierte Fehlerseiten) eine Schwachstelle zur Offenlegung von Informationen. Wenn der Backend-Server eine Antwort zurückgibt, die mit dem konfigurierten Statusbereich übereinstimmt, leitet die Middleware den vollständigen Satz der Header der ursprünglichen Anfrage, einschließlich Authorization, Cookie und anderer Authentifizierungsinformationen, an den separaten Dienst für Fehlerseiten weiter, anstatt nur den minimalen Kontext, der zum Rendern der Fehlerseite erforderlich ist. Dieses Verhalten ist nicht dokumentiert: Die Dokumentation besagt lediglich, dass Host standardmäßig weitergeleitet wird, sodass Betreiber nicht darauf hingewiesen werden, dass sensible Anmeldeinformationen über Dienstgrenzen hinweg geteilt werden. Bereitstellungen, die die errors-Middleware mit einem separaten Dienst für Fehlerseiten verwenden, können unbeabsichtigt Endbenutzer-Anmeldeinformationen an Infrastrukturen offenlegen, die nicht dafür vorgesehen waren, diese zu empfangen. Diese Schwachstelle wurde in den Versionen 2.11.44, 3.6.15 und 3.7.0-rc.3 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.